Qu'est-ce que la DeFi ? La finance décentralisée expliquée, risques compris

La DeFi, abréviation de « decentralised finance » (finance décentralisée), est un ensemble d'applications financières qui fonctionnent sur des blockchains publiques au moyen de contrats intelligents, avec l'ambition de proposer des services comme l'échange, le prêt et l'emprunt sans banque ni courtier au milieu. Vous connectez un portefeuille, vous interagissez avec du code, et c'est le code qui déplace les actifs. Cela supprime certains intermédiaires, mais aussi la plupart des protections qui vont avec.

Ce guide explique ce qu'est la DeFi, comment elle fonctionne, à quoi elle sert, comment les règles de l'UE la traitent et ce qui peut mal tourner. Il vise à vous aider à comprendre ce domaine, et non à vous le vendre.

L'essentiel

• La DeFi est un logiciel financier fonctionnant sur des blockchains, principalement au moyen de contrats intelligents, qui tente de reproduire des services comme l'échange, le prêt et l'emprunt sans institutions centrales.
• L'EBA et l'ESMA décrivent la DeFi comme une niche : selon leur rapport de janvier 2025, la valeur bloquée dans les protocoles DeFi représentait environ 4 % de la capitalisation totale du marché des crypto-actifs.
• Les services fournis de manière entièrement décentralisée sortent du champ de MiCA, ce qui signifie une protection des consommateurs limitée, voire inexistante.
• Les principaux risques sont l'exploitation de failles de contrats intelligents, le vol de clés et l'hameçonnage, les cascades de liquidations, des informations peu claires et la simple perte de fonds sans personne vers qui se tourner.

Qu'est-ce que la DeFi ?

L'Autorité bancaire européenne (EBA) et l'Autorité européenne des marchés financiers (ESMA) définissent la DeFi comme « un système d'applications financières construites sur des réseaux blockchain qui vise à reproduire certaines fonctions du système financier traditionnel d'une manière apparemment ouverte et sans permission, en éliminant les intermédiaires financiers traditionnels et les institutions centralisées ».

Deux mots de cette définition pèsent lourd. « Reproduire » signifie que la DeFi reconstruit surtout sous forme logicielle des services familiers, comme l'échange d'un actif contre un autre ou l'emprunt contre une garantie. « Apparemment » est une manière pour le régulateur de signaler que l'ouverture et la décentralisation ne sont pas toujours aussi complètes que le marketing le laisse entendre. De nombreux protocoles ont des équipes de développement, des clés d'administration ou des jetons de gouvernance concentrés entre quelques mains.

Comment fonctionne la DeFi ?

Les applications DeFi sont construites à partir de contrats intelligents (smart contracts) : des programmes stockés sur une blockchain comme Ethereum, qui s'exécutent automatiquement lorsque leurs conditions sont remplies. Un protocole de prêt, par exemple, est un ensemble de contrats qui détiennent les actifs déposés, suivent qui a emprunté quoi, et vendent automatiquement la garantie si sa valeur baisse trop.

Selon l'EBA et l'ESMA, vous accédez généralement à la DeFi de l'une de trois manières : par l'interface web d'une application DeFi, par un portefeuille en auto-conservation, ou par une plateforme centralisée ou un autre prestataire de services qui vous oriente vers la DeFi.

Avec un portefeuille en auto-conservation, vous détenez les clés privées et signez vous-même chaque transaction. Personne ne peut geler votre compte, mais personne ne peut non plus réparer vos erreurs ni rétablir votre accès. Si vous découvrez le fonctionnement des clés, lisez d'abord le fonctionnement d'un portefeuille crypto et portefeuilles dépositaires et non dépositaires.

À quoi sert la DeFi ?

L'EBA et l'ESMA ont constaté que les principaux usages de la DeFi sont :

• L'échange de crypto-actifs sur des plateformes d'échange décentralisées, où des contrats intelligents détiennent des réserves de jetons et fixent les prix automatiquement.
• Le prêt et l'emprunt, où les utilisateurs déposent des crypto-actifs en garantie pour emprunter d'autres actifs, ou prêtent des actifs pour percevoir des intérêts versés par les emprunteurs.
• Le staking, qui consiste à immobiliser des crypto-actifs pour contribuer au fonctionnement de blockchains à preuve d'enjeu en échange de récompenses.

Les stablecoins sont la monnaie commune d'une grande partie de cette activité. Les stablecoins libellés en euros restent en revanche négligeables sur les marchés DeFi, selon le même rapport. Notre guide qu'est-ce qu'un stablecoin explique le fonctionnement de ces jetons.

Quel est le poids de la DeFi dans l'UE ?

Moins important que ne le suggèrent les gros titres. Le rapport EBA-ESMA de janvier 2025 estimait :

• la valeur bloquée dans les protocoles DeFi à environ 4 % de la capitalisation totale du marché des crypto-actifs ;
• le nombre d'utilisateurs de la DeFi dans l'UE à 7,2 millions, dont moins de 15 % semblent l'utiliser régulièrement ;
• le prêt et l'emprunt DeFi dans l'UE à environ 1,8 milliard d'euros, et le staking DeFi à environ 3,6 milliards d'euros.

Les mêmes travaux ont montré que les banques de l'UE ont un engagement très limité dans la DeFi, et que des services de prêt ou d'emprunt de crypto-actifs étaient fournis dans 16 États membres et des services de staking dans 23, à la fois par des sociétés centralisées et par des protocoles DeFi.

DeFi ou plateforme crypto réglementée

La DeFi est-elle réglementée dans l'UE ?

En partie, et la lacune est importante. MiCA réglemente les prestataires de services sur crypto-actifs : les sociétés qui fournissent des services de conservation, d'échange, de transfert et des services similaires. Les services réellement entièrement décentralisés sortent du champ de MiCA. La fiche d'information commune de l'EBA, de l'EIOPA et de l'ESMA destinée aux consommateurs relève que tout service non agréé n'est pas forcément illégal, en citant l'activité « entièrement décentralisée » comme exemple de ce qui sort du champ de MiCA.

Ce que cela signifie pour vous est précisé dans la même fiche : si vous utilisez des services sur crypto-actifs qui ne sont pas réglementés par MiCA ou par d'autres textes européens sur les services financiers, « vous pouvez être exposé à des risques importants et ne bénéficier que d'une protection des consommateurs limitée, voire inexistante ».

MiCA a demandé à la Commission européenne de faire rapport sur les évolutions, y compris la DeFi, et l'EBA et l'ESMA ont alimenté cette analyse avec leur rapport de janvier 2025. Elles ont indiqué qu'elles continueraient à surveiller la DeFi et n'ont pas formulé de recommandations politiques spécifiques à ce stade.

Une règle de plus à connaître : au sens de MiCA, les émetteurs de jetons de monnaie électronique comme l'USDC ne peuvent pas verser d'intérêts sur ces jetons, et les prestataires de services sur crypto-actifs ne le peuvent pas non plus lorsqu'ils fournissent des services liés à ces jetons. Les rendements sur stablecoins annoncés dans la DeFi proviennent d'ailleurs, généralement de prêts à des emprunteurs ou d'incitations du protocole, et comportent les risques décrits ci-dessous.

Quels sont les risques de la DeFi ?

L'EBA et l'ESMA énumèrent plusieurs catégories de risques. En termes simples :

Les attaques sur les contrats intelligents et sur la blockchain. Des bugs dans les contrats peuvent être exploités, des prix peuvent être manipulés et des votes de gouvernance peuvent être accaparés.

Les attaques hors blockchain. Clés privées volées, sites d'hameçonnage et fausses interfaces. Les régulateurs relèvent que les attaques récentes semblent plus fructueuses lorsqu'elles exploitent ces faiblesses hors blockchain. Notre guide des arnaques crypto présente les schémas courants.

Les cascades de liquidations. Emprunter contre une garantie volatile signifie qu'une forte baisse des prix peut déclencher des ventes automatiques, qui font encore baisser les prix et déclenchent d'autres ventes dans plusieurs protocoles.

Les coûts cachés et les conditions peu claires. Les utilisateurs peuvent recevoir des informations insuffisantes sur les frais, les rendements, les changements de garantie et ce que le protocole peut faire de leurs actifs. Les régulateurs soulignent aussi la valeur extractible maximale (MEV), par laquelle les producteurs de blocs tirent profit du réordonnancement des transactions aux dépens des utilisateurs ordinaires.

Les risques du staking. Les prix peuvent évoluer pendant les périodes de blocage, les jetons de staking liquide peuvent perdre de la valeur, et les pénalités peuvent ne pas être clairement indiquées.

La concentration. Les régulateurs ont constaté que 13 protocoles représentent 86 % du marché du prêt DeFi.

L'exposition au blanchiment. L'utilisation pseudonyme rend la DeFi attrayante pour le blanchiment, ce qui peut entraîner un gel des fonds ou le blocage de transferts lorsque les actifs parviennent ensuite à une plateforme réglementée.

Aucun filet de sécurité. Pas de garantie des dépôts, pas d'indemnisation des investisseurs, souvent aucune société à qui adresser une réclamation.

Si vous décidez d'essayer la DeFi

Considérez-la comme à haut risque et limitez les montants.

1. N'utilisez que de l'argent que vous pouvez vous permettre de perdre entièrement.
2. Apprenez d'abord l'auto-conservation : sauvegardez vos clés hors ligne et ne communiquez jamais une phrase de récupération.
3. Saisissez vous-même les adresses des interfaces ou utilisez des favoris enregistrés. Ne suivez pas les liens contenus dans des messages ou des publicités.
4. Lisez ce que vous signez. Les autorisations accordées depuis un portefeuille peuvent permettre à un contrat de déplacer vos jetons.
5. Privilégiez la compréhension au rendement. Un rendement que vous ne pouvez pas expliquer est un risque que vous ne pouvez pas évaluer.
6. Conservez vos justificatifs pour les impôts. Les échanges, les récompenses et les prêts peuvent tous avoir des conséquences fiscales ; renseignez-vous auprès d'un conseiller fiscal de votre pays.

La place de Quppy

Quppy n'est pas un produit DeFi. Quppy Crypto est un portefeuille dépositaire et un service d'échange : les actifs pris en charge sont détenus et administrés par le prestataire de services crypto concerné, qui est, dans l'EEE, Payhound Limited, un prestataire de services sur crypto-actifs agréé au titre de MiCA par la Malta Financial Services Authority. Les utilisateurs éligibles peuvent détenir, recevoir, envoyer et échanger des crypto-actifs pris en charge, et les échanger contre des EUR ou des GBP pour les paires prises en charge. Le centre d'aide de Quppy ne décrit aucune fonctionnalité de prêt, de staking ou de rendement.

Vous pouvez envoyer des actifs pris en charge depuis Quppy vers un portefeuille externe compatible, y compris un portefeuille que vous utilisez pour la DeFi. Avant de le faire, lisez comment envoyer des cryptos vers un portefeuille externe : le réseau doit concorder, et les transferts sur une blockchain ne peuvent normalement pas être annulés.